POLITIQUE DE CONFIDENTIALITÉ — PODIUM

Date d'entrée en vigueur : 1er juin 2026 Dernière mise à jour : 1er juin 2026 Version : 1.0

Préambule

La présente Politique de Confidentialité (ci-après la « Politique ») décrit la manière dont vos données à caractère personnel sont collectées, utilisées, conservées et protégées dans le cadre de votre utilisation de l'application mobile et du site web Podium (ci-après le « Service »), accessibles notamment via le domaine podium.fan.

Podium est un réseau social entièrement dédié au sport, permettant à ses utilisateurs de partager des publications, de réaliser des pronostics, d'interagir au sein de communautés sportives et de suivre des entités sportives (clubs, athlètes, compétitions).

Nous accordons une importance fondamentale à la protection de votre vie privée et nous engageons à traiter vos données conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (« RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

1. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est :

Théophile Roques Entrepreneur individuel exerçant sous l'enseigne « Podium » 16 rue des Moines, 75017 Paris, France SIRET : 105 172 076 00017

Contact dédié à la protection des données : admin@podium.fan

Le responsable du traitement exerce également les fonctions de Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD, sans que cette désignation soit légalement obligatoire au regard de la nature et de l'échelle des traitements effectués.

Information importante : Podium est actuellement exploité sous le statut d'entrepreneur individuel. Une migration vers une structure juridique de type SAS est prévue. En cas de transfert d'activité, la présente Politique sera mise à jour et les utilisateurs en seront informés conformément à l'article 11 ci-après.

2. Champ d'application

La présente Politique s'applique à l'ensemble des données à caractère personnel collectées dans le cadre de votre utilisation du Service, que ce soit via l'application mobile (iOS) ou le site web. Elle ne s'applique pas aux sites tiers vers lesquels le Service pourrait rediriger, lesquels disposent de leurs propres politiques de confidentialité.

3. Conditions d'âge

Le Service est ouvert aux personnes âgées d'au moins 15 ans, conformément au seuil de consentement numérique autonome fixé par l'article 7-1 de la loi française Informatique et Libertés.

Lors de l'inscription, vous devez renseigner votre date de naissance, qui sert exclusivement à vérifier le respect de cette condition d'âge. Toute inscription effectuée par une personne n'ayant pas atteint l'âge requis fera l'objet d'une suppression immédiate du compte dès que nous en aurons connaissance.

Par ailleurs, l'application Podium est référencée sur l'App Store avec une classification 17+ (politique propre à Apple). Cette classification peut entraîner des restrictions d'accès supplémentaires côté App Store indépendantes de notre seuil contractuel de 15 ans.

4. Données collectées

Nous collectons les catégories de données suivantes.

4.1 Données d'inscription et de profil

• Adresse email
• Mot de passe (stocké sous forme hachée, jamais en clair)
• Nom d'utilisateur (username)
• Date de naissance (vérification d'âge)
• Sports, clubs et athlètes favoris (renseignés lors de l'onboarding)
• Photo de profil (facultative)
• Identifiants d'authentification tierce si vous choisissez de vous connecter via Sign in with Apple ou Google Sign-In

4.2 Données générées par votre utilisation du Service

• Publications de tout format : Posts, Takes (articles), Scenas (vidéos courtes verticales)
• Commentaires sur les publications
• Pronostics réalisés sur les matchs à venir
• Votes émis sur les widgets interactifs et sondages
• Affiliations club, abonnements (follows), blocages, signalements
• Messages échangés dans les conversations (fils Discord-style)
• Mentions, partages et interactions avec d'autres utilisateurs

4.3 Données techniques collectées automatiquement

• Adresse IP
• Identifiants d'appareil (IDFA sur iOS, sous réserve de votre consentement via App Tracking Transparency)
• Modèle d'appareil, système d'exploitation et version
• Version de l'application Podium installée
• Logs de connexion (date, heure, durée de session)
• Langue et région paramétrées sur l'appareil

4.4 Données comportementales (analytics)

Sous réserve de votre consentement préalable, nous collectons des données relatives à votre interaction avec le Service via l'outil PostHog : pages consultées, actions effectuées, parcours dans l'application, durée des sessions, fonctionnalités utilisées. Ces données sont collectées à des fins d'amélioration produit et d'analyse d'audience. Cette collecte inclut un enregistrement de session (session replay) qui capture votre navigation au sein de l'application ; les champs de saisie et les images sont masqués automatiquement avant transmission.

4.5 Données traitées dans le cadre de la modération

Le contenu que vous publiez (texte, images, frames vidéo) est susceptible d'être analysé automatiquement à des fins de modération via l'API OpenAI Moderation, afin de détecter d'éventuels contenus inappropriés (violence, haine, contenu sexuel, etc.).

4.6 Données qui ne sont PAS collectées

À titre de transparence, nous précisons que Podium ne collecte pas :

• Vos coordonnées bancaires (aucun paiement au sein du Service à ce jour)
• Vos contacts téléphoniques
• Votre géolocalisation précise
• Des données de santé ou des données dites « sensibles » au sens de l'article 9 du RGPD
• Aucune donnée n'est transmise à API-Sports (notre fournisseur de données sportives) : la communication est unidirectionnelle (nous récupérons des données publiques sur les athlètes et compétitions, sans envoyer la moindre donnée utilisateur)

5. Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de vos données repose sur une base légale identifiée.

Profilage et décisions automatisées : L'algorithme de recommandation du Forum et le calcul de votre score de crédibilité constituent des traitements de profilage au sens de l'article 22 du RGPD. Ces traitements n'ont pas d'effet juridique ou significatif similaire sur vous : ils déterminent uniquement les contenus qui vous sont proposés au sein du Service. Vous gardez à tout moment la possibilité de masquer publiquement vos badges et votre score.

6. Destinataires de vos données et sous-traitants

Vos données peuvent être communiquées aux destinataires suivants, dans la stricte mesure nécessaire à l'exécution de leurs missions.

6.1 Sous-traitants techniques

6.2 Autorités publiques

Vos données peuvent être communiquées aux autorités publiques compétentes (autorité judiciaire, services de police, CNIL) sur demande légalement fondée.

6.3 Transferts hors Union européenne

Certains de nos sous-traitants (Apple, Google, OpenAI) peuvent traiter des données depuis les États-Unis. Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914) ;
• Le cadre Data Privacy Framework (DPF) adopté par la décision d'adéquation de la Commission européenne du 10 juillet 2023, auquel ces sous-traitants sont certifiés.

Ces garanties assurent un niveau de protection équivalent à celui exigé par le RGPD.

7. Durées de conservation

Nous conservons vos données pour les durées suivantes :

Suppression du compte : En cas de suppression de votre compte, l'intégralité de vos publications publiques (Posts, Takes, Scenas, commentaires) sera supprimée. Cette suppression peut affecter la cohérence de fils de discussion auxquels vous avez participé. Cette politique reflète notre engagement en faveur du droit à l'effacement consacré par l'article 17 du RGPD.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données à caractère personnel.

8.1 Liste de vos droits

• Droit d'accès (article 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (article 16 RGPD) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (article 17 RGPD) : obtenir la suppression de vos données dans les cas prévus par le RGPD.
• Droit à la limitation du traitement (article 18 RGPD) : demander la suspension du traitement dans certaines situations.
• Droit à la portabilité (article 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (article 21 RGPD) : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
• Droit de retirer votre consentement (article 7 RGPD) : retirer à tout moment votre consentement aux traitements qui en dépendent (analytics, notifications push, cookies non essentiels).
• Droit de définir des directives post mortem (article 85 de la loi Informatique et Libertés) : donner des instructions relatives au sort de vos données après votre décès.
• Droit d'introduire une réclamation auprès de la CNIL (article 77 RGPD) : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 — www.cnil.fr.

8.2 Modalités d'exercice de vos droits

• Suppression de compte : vous pouvez supprimer votre compte directement depuis l'application, dans la section Paramètres de votre profil. La suppression prend effet immédiatement (soft delete 30 jours puis suppression définitive).
• Export de vos données (portabilité) : vous pouvez exercer ce droit en écrivant à admin@podium.fan. Un export de vos données vous sera adressé dans un format structuré (JSON).
• Autres droits : par email à admin@podium.fan, accompagné d'un justificatif d'identité si nécessaire pour vérifier votre qualité.

Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de sa réception, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois en cas de demande complexe ; vous en serez alors informé dans le délai initial.

9. Cookies, traceurs et SDK

9.1 Application mobile

L'application mobile Podium n'utilise pas de cookies au sens strict du terme. Elle intègre toutefois des SDK tiers qui collectent des identifiants techniques et comportementaux soumis aux mêmes exigences de consentement que les cookies, conformément à la doctrine de la CNIL.

Les SDK suivants sont intégrés dans l'application :

9.2 Site web

Le site web Podium utilise des cookies dont la liste détaillée et les finalités sont exposées dans notre bandeau de gestion du consentement, accessible lors de votre première visite et modifiable à tout moment depuis le pied de page.

9.3 App Tracking Transparency (iOS)

Conformément aux exigences d'Apple, vous serez sollicité au premier lancement de l'application pour autoriser ou refuser le suivi via l'identifiant publicitaire (IDFA). Votre refus n'affecte en rien votre capacité à utiliser le Service.

9.4 Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences de consentement dans les Paramètres de votre profil. Le retrait du consentement n'affecte pas la licéité des traitements effectués avant ce retrait.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données :

• Chiffrement en transit : toutes les communications entre l'application/le site et nos serveurs sont chiffrées via TLS 1.2 ou supérieur.
• Chiffrement au repos : les données stockées dans Supabase sont chiffrées au niveau du stockage.
• Hachage des mots de passe : les mots de passe sont stockés via une fonction de hachage sécurisée (bcrypt/argon2).
• Cloisonnement des accès : seuls les administrateurs autorisés ont accès aux données utilisateur, sur la base d'un principe de moindre privilège.
• Sauvegardes régulières des bases de données.
• Modération automatisée des contenus pour prévenir la diffusion de contenus illicites.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais et à notifier la CNIL dans les 72 heures, conformément aux articles 33 et 34 du RGPD.

11. Statut d'hébergeur (LCEN)

Podium agit en qualité d'hébergeur passif au sens de l'article 6-I-2 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN). À ce titre, Podium n'a pas d'obligation générale de surveillance des contenus publiés par ses utilisateurs, mais agit promptement pour retirer tout contenu manifestement illicite porté à sa connaissance.

Signalement de contenu illicite : admin@podium.fan

12. Précisions importantes

12.1 Absence de paris d'argent

Podium propose un système de pronostics gratuits à des fins de gamification et d'animation communautaire. Aucune mise financière n'est requise et aucun gain pécuniaire n'est versé. Podium n'est en aucun cas une plateforme de paris sportifs au sens du code de la sécurité intérieure, et n'est donc pas soumise à la régulation de l'Autorité Nationale des Jeux (ANJ).

12.2 Publicité future

À ce jour, le Service ne diffuse aucune publicité. Il est néanmoins possible que des espaces publicitaires soient introduits dans une version future du Service. Toute évolution de ce type fera l'objet d'une mise à jour de la présente Politique et, le cas échéant, d'un recueil de votre consentement.

12.3 Profilage publicitaire

Aucun profilage publicitaire n'est réalisé à ce jour. Aucune donnée n'est partagée avec des régies publicitaires ou des plateformes tierces à des fins de ciblage.

13. Modifications de la Politique

Nous nous réservons le droit de modifier la présente Politique à tout moment, notamment pour refléter les évolutions du Service, de la législation applicable ou de nos pratiques.

En cas de modification substantielle, vous serez informé par notification dans l'application et/ou par email au moins 30 jours avant l'entrée en vigueur des modifications. La poursuite de votre utilisation du Service après cette date vaudra acceptation de la nouvelle version.

L'historique des versions est archivé et peut être consulté sur demande à admin@podium.fan.

14. Droit applicable et juridiction compétente

La présente Politique est régie par le droit français. Tout litige relatif à son interprétation ou à son exécution relèvera de la compétence exclusive des tribunaux français, sous réserve des dispositions impératives applicables aux consommateurs leur permettant de saisir la juridiction de leur domicile.

15. Contact

Pour toute question relative à la présente Politique ou à vos données à caractère personnel :

Email : admin@podium.fan Courrier postal : Théophile Roques — Podium — 16 rue des Moines, 75017 Paris, France

Politique de Confidentialité Podium — Version 1.0 — En vigueur au 1er juin 2026